Em 16 de outubro de 2026, o pesquisador de segurança Quentin Kaiser divulgou uma falha na implementação de WPS da Broadcom. Segundo a pesquisa de Kaiser, mensagens WPS fragmentadas podem corromper memória e permitir o acesso a informações ou a execução de código por Wi-Fi, sem a chave da rede nem a conclusão do cadastro normal do WPS, o recurso de configuração protegida de redes sem fio.
Kaiser atribui a falha à remontagem de mensagens fragmentadas do WPS. Ele localiza o código vulnerável em pelo menos 2010 e afirma que, em 2018, surgiu uma correção incompleta, acompanhada da recomendação de migrar para o hostapd, outro software de Wi-Fi.
Duas demonstrações em gateways diferentes
Na demonstração com o ASKEY TCG3000, da Orange Belgium, Kaiser recuperou a chave pré-compartilhada (PSK) do Wi-Fi armazenada no gateway e a usou para se conectar à rede. No BBOX3V+, da Proximus, demonstrou uma shell reversa, uma sessão de comandos, transmitida por quadros 802.11. São resultados de dois aparelhos distintos.
Modelos belgas citados
Kaiser relatou gateways exploráveis associados a três provedores da Bélgica. Os modelos que ele identificou foram:
- Proximus: BBOX 3 e BBOX3V+.
- VOO: Netgear CG3100 e CG3700, Technicolor TC7210 e CGA4233.
- Orange Belgium: ASKEY TCG3000.
Kaiser não conseguiu testar um aparelho da Telenet. Ele listou os modelos F@ST3896LG e F@ST5685LGB para confirmação.
Patch disponível e atualização dos gateways
Em 28 de julho de 2026, a Broadcom informou a Kaiser que havia um patch disponível e orientou que os fabricantes dos aparelhos afetados entrassem em contato com a empresa. Em 15 de outubro, Kaiser relatou que os gateways identificados continuavam sem o patch. A disponibilidade comunicada pela Broadcom, portanto, não significava que os provedores já tivessem instalado uma atualização nesses modelos.
Em 19 de outubro de 2026, o The Hacker News informou que não havia encontrado um identificador CVE atribuído à falha. A reportagem registrou essa situação naquela data.
Famílias de chips e perspectiva de correção
Kaiser separou os chips citados em duas famílias, com perspectivas diferentes para a correção:
| Plataforma | Famílias de chips | Perspectiva de correção relatada por Kaiser |
| eCos | BCM3380, BCM3383 e BCM33834 | Kaiser afirmou que não encontrou uma correção utilizável. |
| Linux | BCM3390, BCM65xx e BCM68xx | A correção pode exigir que os fabricantes migrem para outro software de Wi-Fi. |
O que as ferramentas de triagem indicam
Kaiser publicou uma regra YARA para analisar firmware e um script para identificar pontos de acesso ativos, ambos como recursos de triagem. Um aparelho corrigido também pode gerar uma correspondência; por isso, o resultado sozinho não confirma que um roteador esteja vulnerável.
